Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Согласно сообщениям пресс-службы Центрального банка России, финансовые регуляторы стран Евразийского экономического союза (ЕАЭС) находятся в стадии завершения объединения в области взаимодействия по вопросам информационной безопасности. Завершающим штрихом стало соглашение с Национальным банком Киргизии, которое было заключено 15 ноября.

Согласно условиям данного объединения, финансовые регуляторы могут направлять в ФинЦЕРТ оперативные уведомления в случае выявления киберугроз. Эти уведомления будут содержать основные параметры кибератак.

После поступивших сообщений специалисты центра смогут провести исследование использованной в данной атаке вредоносной программы (или нескольких программ). Более того, сотрудники проконсультируют регуляторы по поводу атак на банкоматы и фишинговых угроз.

«Соглашение о взаимодействии в области информационной безопасности заключено 15 ноября с Национальным банком Кыргызской Республики. Ранее аналогичные документы были подписаны с финансовыми регуляторами Республики Казахстан, Республики Армения и Республики Беларусь», — передает ТАСС слова пресс-службы Центробанка.

Первый заместитель директора департамента информационной безопасности Банка России Артем Сычев отметил, что подобное взаимодействие станет частью формирования среды доверия между регуляторами.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru